- Presentación de la Política
Para Jaguar Soft, la protección de los activos de información y el cumplimiento de los requisitos aplicables son de máxima importancia. Nos comprometemos a garantizar la confidencialidad, integridad y disponibilidad de la información, así como a prevenir la destrucción, divulgación, modificación y uso no autorizado de la información relacionada con nuestros clientes, empleados y todas las operaciones internas de la empresa. Para lograr esto, implementaremos, mantendremos y mejoraremos continuamente nuestro Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo con la norma ISO 27001 y las políticas de SGI.
- Objetivos de la Política
Jaguar Soft establece la función de Seguridad de la Información en la empresa con los siguientes objetivos:
- Proteger los activos de información, garantizando la confidencialidad, integridad y disponibilidad a través de la implementación de controles en todos los procesos de la empresa y en coordinación con las partes interesadas.
- Administrar de manera eficaz los riesgos relacionados con la seguridad de la información.
- Fomentar una cultura de seguridad de la información entre todos los empleados de la organización.
- Asegurar la continuidad de nuestros servicios frente a cualquier situación adversa.
- Mantener la confianza de nuestras partes interesadas mediante una gestión eficiente de la seguridad de la información.
- Alcance/Aplicabilidad
Esta política de seguridad de la información se aplica a toda la empresa Jaguar Soft, incluyendo a todos los empleados, proveedores y clientes.
- Políticas de Seguridad
Para garantizar la seguridad de la información en Jaguar Soft, se establecen las siguientes políticas:
- Las responsabilidades en materia de seguridad de la información se definirán, compartirán, publicarán y aceptarán por parte de cada empleado, proveedor o usuario de la empresa.
- Jaguar Soft protegerá la información generada, procesada o almacenada por los diferentes procesos y su infraestructura tecnológica de los riesgos derivados de los accesos otorgados a terceros, como proveedores o usuarios, y como resultado de la prestación de servicios de software.
- Jaguar Soft protegerá la información generada, procesada o almacenada por los diferentes procesos para minimizar posibles impactos financieros, operativos o legales debido a un uso incorrecto, aplicando controles según la clasificación de la información.
- Jaguar Soft protegerá la información de las amenazas que puedan surgir por parte del personal externo a la institución.
- Jaguar Soft garantizará que la seguridad sea parte integral del ciclo de vida de los sistemas de información, gestionando adecuadamente los riesgos y debilidades asociados con estos sistemas.
- Jaguar Soft garantizará la disponibilidad de sus procesos y la continuidad de sus servicios en función del impacto que puedan generar los eventos adversos.
- Jaguar Soft cumplirá con todas las obligaciones legales, regulatorias y contractuales establecidas.
Para cumplir con lo anteriormente mencionado, Jaguar Soft cuenta con las siguientes políticas establecidas:
- Política de Contacto con las Autoridades
- Política de Control de Acceso
- Política de Copias de Seguridad y Recuperación de Datos
- Política de Respuesta a Incidentes de Seguridad
- Política de Gestión de Contraseñas
- Política de Monitoreo y Detección de Incidentes de Seguridad
- Política de Desarrollo Seguro
- Política de Cumplimiento
- Política de Seguridad de la Información de Datos de Clientes
Estas políticas se implementarán y mantendrán de manera continua como parte integral de nuestro SGSI para proteger los activos de información de Jaguar Soft y garantizar la seguridad de la información en toda la empresa.